态势感知类 安全管理类 防护类 监测类 检查评估类 数据安全类

威努特网络数据防泄漏系统

产品概述
网络数据防泄漏系统基于网络数据捕获还原和内容识别技术,融合自然语言、数字指纹、智能学习、图像识别等技术,对网络流转数据进行跟踪监控,对数据传输风险进行持续监测评估,自动梳理网络及API接口中的敏感数据流并生成敏感数据映射,在确保个人隐私数据、商业数据以及政务信息共享流转过程中安全合规性的同时,全面评估业务系统、数据接口、数据分类的数据安全风险态势。
产品特点

统一的API接口安全管理

一体化弹性可扩展的管理平台,集中管理API敏感数据探针及安全策略。实现统一API接口梳理、数据筛选及数据流映射、持续的风险监测评估。协议解析不仅支持HTTP、HTTPS通用流量中API接口解析,同时支持restful、soap、grpc、json rpc、xml rpc等API专用协议的API接口解析。

深度的数据识别和分级分类能力

系统内置1000+敏感数据分类模型,对海量数据中的敏感数据进行快速识别,并支持多类型、多格式、多形态的数据内容深度解析。根据企业的文件样本库,自动化将样本库中的文件分类、分级,并提取分类分级特征库,基于小数据机器学习技术,百份以下样本自动学习新的数据分类模型,全面覆盖用户特有及新增业务数据。

敏感数据资产暴露面动态收敛

快速收敛敏感数据资产暴露面,对存储、传输、共享及使用敏感数据的主机、终端等进行持续的风险监测,提升漏洞的修复效率。根据数据重要程度、访问角色以及数据来源等采取自动化动态管控措施,防范敏感数据内部扩散滥用及外部泄露窃取风险。在数据监控保护基础上,构建敏感数据存储位置、用户及业务系统映射关系,梳理业务数据流。

持续的数据安全风险监控

基于敏感数据知识图谱及内置的100+数据安全风险分析模型,自动识别API接口越权访问风险、数据传输风险、异常访问风险等各类API风险,监控组织的数据安全风险态势,提供数据安全风险事件的独立处置入口,以时间线方式展示最新的数据安全风险事件,支持具体数据安全风险事件的详情分析,详情中可查看具体的API接口地址、相关数据分类以及个人信息数据、风险类型、接口请求响应数据还原等。
产品功能

数据深度识别
1000多个敏感数据深度识别模型。
关键字、关键字对、关键字模糊匹配。
数据标识符匹配,可识别真实的身份证、银行卡等。
词典规则、正则表达式、文件指纹、文件DNA方式匹配。

数据分级分类
支持数据内容深度解析。
可动态生成敏感数据智能识别模型。
业务数据文件智能分类分级。

网络数据监控

可对涉及敏感内容的网络数据审计。
阻止违反策略的数据发送到外网。
覆盖当前所有主流网络协议,包括通信协议、加密协议,并支持协议/端口/IP过滤。

API接口发现

自动识别API接口的访问账号,梳理API接口与访问账号的调用关系,形成API接口资产列表,包含API接口地址、首次发现时间、最后活跃时间等。
针对具体API接口进行接口详情画像,展示API接口风险详情、数据详情以及风险事件等。

API数据流梳理

对API接口传输数据进行自动筛选,对API接口传输数据、敏感数据、个人隐私信息进行无改造映射,自动梳理API接口传输的敏感数据分类以及个人隐私信息属性。
跟踪业务系统数据通过API接口的流转轨迹,自动梳理并展示API接口与业务系统及流出数据映射关系、敏感数据的流出地址。

数据安全风险评估

基于敏感数据知识图谱以及内置的数据安全风险分析模型,全面评估组织整体数据风险态势,针对业务系统、数据分类等不同维度进行数据安全风险评估及可视化展示。
内置几十个API风险分析模型,对API访问风险、数据违规传输风险以及数据泄露风险进行持续监测、数据安全风险事件统一上报。
应用场景

旁路部署
  • 通过交换机镜像流量旁路部署,抓取、分析流出企业的所有网络数据。
分布式部署
ISASecure CRT Tool认证
等保建设服务资质
信息系统安全集成服务资质
信息安全服务风险评估资质
ISO9001质量管理体系认证
ISO20000技术服务管理体系认证
ISO27001信息安全管理体系认证
信息安全服务资质安全工程类一级
信息安全服务资质安全开发类一级
微信二维码
在线咨询
周一至周日 0:00-24:00
4000-680-620
support@winicssec.com
威努特Copyright2016 Winicssec All Rights Reserved 版权所有 京ICP备14062383号-1
站长统计
友情链接: 保镖公司 长轴泵 高压电机 自平衡多级泵 自平衡多级离心泵 刮板蒸发器 高频开关电源